web.config文件中的授权

Question

1. 在Sales目录下新建Web.config文件，通过配置URL授权，只允许Sales角色的用户才可以访问该目录下的页面。
这个怎么设置呢？
<authorization>
        这里面怎么写？
</authorization> 
（2）怎么设置只允许Sales角色的用户又拒绝其他所有用户呢？

Answer 1

<location path="允许匿名访问的文件夹名称或者文件路径">
  <system.web>
  <authorization>
  <allow users="?"/>
  </authorization>
  </system.web>
  </location><allow roles="webAdmin"/>
<allow roles="superAdmin"/>
<deny users="*"/>

Answer 2

<system.web>
    <authorization>
      <allow roles="Sales" users="*"/>
      <deny users="*"/>
    </authorization>
  </system.web>
这样设置可以吗？